Brazilië Neemt SEI Offline om Wereldwijde PHP-kwetsbaarheid te Dichten, Vertraging bij Visum- en Werkvergunningaanvragen

Het Braziliaanse Ministerie van Management en Innovatie (MGI) bevestigde op donderdag 22 oktober 2026 dat het alle federale instanties heeft opgedragen om systemen die extern toegankelijk zijn en in PHP zijn geschreven, uit te schakelen na de wereldwijde ontdekking van een kritieke zero-day kwetsbaarheid. Onder de offline genomen applicaties bevindt zich het Sistema Eletrônico de Informações (SEI), het veelgebruikte workflowplatform van de overheid dat door het Ministerie van Justitie, de Federale Politie en Itamaraty wordt gebruikt voor het verwerken van immigratieverzoeken, verlengingen van verblijfsvergunningen en aanvragen voor bedrijfssponsoring.

Volgens een persbericht van het MGI werd de toegang op 22 oktober om 18:00 uur BRT geblokkeerd en blijft deze ten minste tot 08:00 uur op maandag 26 oktober opgeschort, terwijl servers worden gepatcht en beveiligingstests worden afgerond. Tijdens de storing is aan instanties gevraagd alleen noodaanvragen te accepteren via GOV.BR-geauthenticeerde e-mail, waarbij papieren aanvragen worden afgeraden vanwege personeelsbeperkingen tijdens de verkiezingsperiode.

Voor werkgevers en verhuisbedrijven betekent deze onverwachte uitval vertragingen bij het uitgeven van werkvergunningen, het registreren van binnenkomende medewerkers en het verkrijgen van politieverklaringen – processen die allemaal via SEI verlopen. Lopende zaken worden automatisch gepauzeerd en wettelijke beslistermijnen zullen waarschijnlijk worden verlengd zodra de systemen weer operationeel zijn. Aanvragers met strakke mobiliteitsschema’s wordt geadviseerd hun reisplannen aan te passen of te overwegen het land binnen te komen als bezoeker en vervolgens, indien mogelijk, hun status ter plaatse om te zetten.

Dit incident benadrukt de afhankelijkheid van het Braziliaanse mobiliteitskader van één digitaal platform: meer dan 80 federale instanties, waaronder Receita Federal en ANTT, vertrouwen op SEI voor documentverwerking. Immigratieprofessionals pleiten al langer voor de oprichting van een speciaal e-immigratieportaal dat beter beschermd is tegen bredere IT-problemen binnen de overheid; de huidige verstoring zal waarschijnlijk extra politieke steun voor dit voorstel opleveren.

Het MGI meldt dat er geen datalek is vastgesteld en dat de maatregel puur preventief is. Desondanks wordt bedrijven aangeraden de communicatie van instanties nauwlettend te volgen en extra tijd in te calculeren in de Braziliaanse immigratietermijnen in de komende weken, terwijl de achterstanden worden weggewerkt.